江苏龙网

  1. 主页 > 生活百科 > >

华为交换机路由器ACL的基本原理( 二 )

华为交换机ACL


ACL的实现方式
目前设备支持的ACL，有以下两种实现方式 。

  • 软件ACL：针对与本机交互的报文（必须上送CPU处理的报文），由软件实现来过滤报文的ACL，比如FTP、TFTP、Telnet、SNMP、HTTP、路由协议、组播协议中引用的ACL 。
  • 硬件ACL：针对所有报文（一般是针对转发的数据报文），通过下发ACL资源到硬件来过滤报文的ACL，比如流策略、基于ACL的简化流策略、用户组以及为接口收到的报文添加外层Tag功能中引用的ACL 。
两者主要区别在于：
  • 过滤的报文类型不同：软件ACL用来过滤与本机交互的报文（必须上送CPU处理的报文），硬件ACL可以用来过滤所有报文（一般是针对转发的数据报文） 。
  • 报文过滤方式不同：软件ACL是被上层软件引用来实现报文的过滤，硬件ACL是被下发到硬件来实现报文的过滤 。通过软件ACL过滤报文时，会消耗CPU资源，通过硬件ACL过滤报文时，则会占用硬件资源 。通过硬件ACL过滤报文的速度更快 。
  • 对不匹配ACL的报文的处理动作不同：当使用软件ACL时，如果报文未匹配上ACL中的规则，设备对该报文采取的动作为deny，即拒绝报文通过；当使用硬件ACL时，如果报文未匹配上ACL中的规则，设备对该报文采取的动作为permit，即允许报文通过 。




推荐阅读


上一篇：周大福黄金可以讲价吗,周大福什么节日折扣最多

下一篇：Linux服务器中招挖矿矿机程序导致系统CPU资源耗尽的排查过程